&gt;One master authenticator to keep track of them all, but each session<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">
&gt;could transparently propagate to all systems.<br>
<br>
</div>Then you only have one IdP to begin with.<br>
<div class="im"><br></div></blockquote><br></div>Yes, I suppose you&#39;re right.  Thanks for the info guys, I just needed to think aloud I guess.  ;-)<br><br>--Cal<br>